特定のURLでのヘッダーの無効化

Question

Springにはまったく新しいので、これは基本的なものかもしれません。 最近Spring3から4に移行し、新しいビジネスロジック

に関連付けられた新しいdefaultsというヘッダーの問題が発生しました。特定のURL「/ stg/strategem/STRG/drammin.syg」

現在、我々は持っている：

<http use-expressions="true" entry-point-ref="web.AuthenticaionEntryPoint"> 
    <intercept-url pattern="/admin/**" access = "hasAnyRole('GKR_ADMIN', 'GKR_ADMIN_ADV')"/> 
    <intercept-url pattern="/**" access = "hasAnyRole('GKR_USER')"/> 
</http> 

ように私はこれを設定するにはどうすればよい

[ "/stg/strategem/strg/drammin.sygが"]まだ確保されているが、あります下のヘッダー設定が適用される場所のみ？

<headers defaults-disabled="true"> 
    <content-type-options /> 
    <hsts include-subdomains="true" max-age-seconds="31536000"/> 
    <frame-options policy="SAMEORIGIN"/> 
    <xss-protection block="false"/> 
</headers> 

UPDATE 1：私は

UPDATEヘッダレスは、より具体的な必要URLを作ることができた2：私はちょうど別のhttpブロックを追加してみましたが、私は春のエラー

を得続ける ユニバーサルマッチパターン（ '/ **'） は、フィルタチェーン内の他のパタ​​ーンの前に定義され、無視されます。

これらのブロックをどのような順序で配置しても、私は「/ **」パターンを削除しようとしましたが、このエラーは引き続き発生します。

私の試み：

<http use-expressions="true" entry-point-ref="web.AuthenticaionEntryPoint"> 
    <intercept-url pattern="/admin/**" access = "hasAnyRole('GKR_ADMIN', 'GKR_ADMIN_ADV')"/> 
    <intercept-url pattern="/**" access = "hasAnyRole('GKR_USER')"/> 
</http> 

<http use-expressions="true" entry-point-ref="web.AuthenticaionEntryPoint">  
    <headers defaults-disabled="true"> 
     <content-type-options /> 
     <hsts include-subdomains="true" max-age-seconds="31536000"/> 
     <frame-options policy="SAMEORIGIN"/> 
     <xss-protection block="false"/> 
    </headers> 

    <intercept-url pattern="/stg/strategem/strg/drammin.syg" access = "hasAnyRole('GKR_ADMIN', 'GKR_ADMIN_ADV', 'GKR_USER')"/> 
</http> 

UPDATE 3：、解決策を見つけるあなたはそれぞれに異なる設定を持つ複数の<http>ブロックを持つことができるはず回答

Answer 1

申し訳ありませんが、私はこのパターンを持つ別個のHTTPブロックを使用してこの動作を得ることができましたが、インターセプトURLはありませんでした。どちらにもセキュリティ設定があるようにしようとすると、問題の原因となっていました。

私に正しい道を教えてくれてありがとうZilvinas。

最初のブロックは、特定のURLだけにヘッダー設定を適用します。他のすべてはSpringのデフォルトを取得します。 2番目のブロックはセキュリティ対策を適用します。 （私は/ **ワイルドカードを使用しているため、特定のURLを含む）

<http pattern="/stg/strategem/strg/drammin.syg">  
    <headers defaults-disabled="true"> 
     <content-type-options /> 
     <hsts include-subdomains="true" max-age-seconds="31536000"/> 
     <frame-options policy="SAMEORIGIN"/> 
     <xss-protection block="false"/> 
    </headers> 
</http> 

<http use-expressions="true" entry-point-ref="web.AuthenticaionEntryPoint"> 
    <intercept-url pattern="/admin/**" access = "hasAnyRole('GKR_ADMIN', 'GKR_ADMIN_ADV')"/> 
    <intercept-url pattern="/**" access = "hasAnyRole('GKR_USER')"/> 
</http> 

Answer 2

でそれをチェックアウトすることができました。 Spring Security Reference - Multiple Security